CVE-2025-21948: luka w jądrze Linux dotycząca obsługi urządzeń HID AppleIR

Co wiadomo

W jądrze Linux załatano lukę polegającą na potencjalnym odwołaniu do wskaźnika NULL w obsłudze zdarzeń surowych urządzeń HID AppleIR. Problem wynikał z braku odpowiedniej weryfikacji flagi HID_CLAIMED_INPUT, co mogło prowadzić do wywołania funkcji zwrotnej zdarzenia bez powiązanego urządzenia wejściowego.

Wpływ biznesowy

Ta luka może powodować niestabilność systemu lub awarie sterownika HID, co wpływa na stabilność i bezpieczeństwo systemów korzystających z jądra Linux, zwłaszcza w środowiskach z emulowanymi urządzeniami AppleIR. Może to skutkować przerwami w działaniu usług lub koniecznością restartu systemu, co jest istotne dla operatorów IT i właścicieli infrastruktury.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2025-21948. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję na urządzenia HID AppleIR, monitorować logi systemowe pod kątem błędów związanych z HID oraz priorytetyzować wdrożenie poprawek w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference